Vulnérabilité critique dans le lecteur Flash
Et Macromédia publie un flash spécial
Un trou avait été découvert par Fang Xing, chercheur chez eEye Digital Security. Il affecte le lecteur Macromedia Flash Player en version 6.x et 7.x. sous toutes les plates-formes Windows Le problème, classé hautement critique par Secunia, concerne une variable utilisée dans la lecture des fichiers flash .SWF. Il se niche spécialement dans le fichier Flash.ocx, justement utilisé pour cette lecture. La faille peut alors être utilisée pour pirater la machine de l’usager, à son insu.
Macromedia a publié une page spéciale sur la faille en question avec liaison vers les tremplins de mise à jour destinée à colmater le tout. On notera ainsi qu’une rustine spéciale attend les usagers de systèmes qui ne supportent pas la version 8 du lecteur.
La faille en question a fait l’objet d’une réactivité relative de la part de Macromedia, puisqu’elle avait été portée à sa connaissance en juin dernier. Il aura donc fallu 5 mois à l’équipe pour colmater cette faille jugée « critique » par l'éditeur lui-même.
Macromedia a publié une page spéciale sur la faille en question avec liaison vers les tremplins de mise à jour destinée à colmater le tout. On notera ainsi qu’une rustine spéciale attend les usagers de systèmes qui ne supportent pas la version 8 du lecteur.
La faille en question a fait l’objet d’une réactivité relative de la part de Macromedia, puisqu’elle avait été portée à sa connaissance en juin dernier. Il aura donc fallu 5 mois à l’équipe pour colmater cette faille jugée « critique » par l'éditeur lui-même.
Marc Rees
le 8 novembre 2005 à 10:46
(7 910
lectures)
Actualités et brèves relatives
- 26 / 09 / 2005 : Macromedia à la recherche d'un talent
- 17 / 08 / 2005 : Microsoft remet de l'huile sur Acrylic
- 09 / 08 / 2005 : Macromedia lance une nouvelle vague de produits
- 15 / 06 / 2005 : Macromedia prépare son nouveau Flash
- 04 / 05 / 2005 : Macromedia lance Breeze 5 : vidéoconférence à gogo
- 18 / 04 / 2005 : Adobe flashe et se paye Macromedia
- 09 / 01 / 2002 : Un virus lié au Shockwave Flash
- 09 / 01 / 2001 : Trou de sécurité dans flash !
